Trả lời nhanh
Làm sao bảo mật tên miền giao diện DeFi?
Bảo mật giao diện DeFi bằng cách bảo vệ mọi lớp giữa người dùng và trang: tài khoản nhà đăng ký, DNS, chứng chỉ, lưu trữ và CDN, cộng một phương án dự phòng được thông báo trước trên tên miền thứ hai hoặc một tên ENS. Wardmint đã đọc sáu vụ chiếm giao diện công khai từ tháng 10 năm 2023 đến tháng 10 năm 2026; mỗi vụ đều đi qua lớp tên miền hoặc DNS, chứ không phải hợp đồng.
Sáu vụ chiếm giao diện đã ghi nhận, 2023 đến 2026
| Ngày | Dự án | Layer reported | Reported outcome |
|---|---|---|---|
| 6 tháng 10 năm 2023 | Galxe | Chiếm DNS; trang bị chuyển hướng tới trang lừa đảo | Hơn 980 người dùng được hoàn tiền, hơn $396,000 cộng 10% từ kho bạc |
| 9 đến 12 tháng 7 năm 2024 | Compound, Celer, Pendle và các dự án khác | Tài khoản nhà đăng ký trên các tên miền chuyển sang Squarespace; điểm yếu OAuth | Ít nhất một chục tổ chức bị ảnh hưởng; một số tên miền hiển thị trang lừa đảo |
| 12 tháng 5 năm 2025 | Curve Finance | Ủy quyền của curve.fi bị đổi tại nhà đăng ký | Trang mồi nhử yêu cầu chữ ký; hợp đồng và dữ liệu không bị xâm phạm |
| 16 đến 23 tháng 2 năm 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Chuyển nhượng tại nhà đăng ký, chiếm tài khoản qua cuộc gọi hỗ trợ, chuyển hướng DNS | Drainer AngelFerno; chứng chỉ SSL cùng ngày; không xâm phạm hợp đồng |
| April 2026 | eth.limo | Kỹ thuật xã hội nhắm vào nhà đăng ký và nhà cung cấp DNS | DNSSEC đã từ chối câu trả lời giả mạo; không ghi nhận ảnh hưởng người dùng khi hậu kiểm |
| 30 đến 31 tháng 10 năm 2026 | Flap, Kintsu, Origami Finance và những dự án khác | Các tên miền tại một nhà đăng ký bị chuyển hướng; nguyên nhân còn tranh cãi với nền tảng lưu trữ | Step Drainer; khoảng $138,000 truy được về ba ví EVM |
Kiểm tra lần cuối vào ; các số liệu cũ hơn có ngày riêng
Những lớp nào nằm giữa người dùng và giao diện DeFi?
Năm lớp, và kẻ tấn công chỉ cần một trong số đó. Nhà đăng ký giữ việc đăng ký và việc ủy quyền máy chủ tên. Nhà cung cấp DNS trả lời tên trỏ tới đâu. Cơ quan cấp chứng chỉ cấp biểu tượng ổ khóa. Nền tảng lưu trữ hoặc CDN phục vụ các tệp. Cuối cùng, bộ giải và ví của chính người dùng quyết định tin vào điều gì.
Các báo cáo sự cố khớp với các lớp này. Thông báo của Curve ngày 12 May 2025 mô tả việc thay đổi ủy quyền DNS tại nhà đăng ký. Các vụ Squarespace tháng 7 năm 2024, được Krebs on Security đưa tin ngày 15 July 2024, là các vụ chiếm tài khoản tại nhà đăng ký. Phân tích của Blockaid về cụm tháng 2 năm 2026 thêm lớp chứng chỉ: kẻ tấn công lấy chứng chỉ SSL vào cùng ngày thay đổi DNS. Làn sóng tháng 10 năm 2026 đưa vào lớp lưu trữ, vì bản tin của Vercel gắn mười tên miền bị ảnh hưởng với nền tảng của họ, còn Name.com, nhà đăng ký, đã khôi phục chúng.
Tài khoản nhà đăng ký nên được thiết lập thế nào?
Xem đăng nhập nhà đăng ký như hạ tầng sản xuất. Dùng một mật khẩu dài và duy nhất, xác thực hai lớp, một danh sách người dùng nhỏ và được ghi lại, và một quy trình khôi phục mà người lạ không thể thuyết phục để vượt qua. Blockaid báo cáo rằng Avantis bị chiếm sau khi kẻ tấn công lấy được thông tin thanh toán qua một cuộc gọi hỗ trợ, còn Cointelegraph báo cáo rằng kẻ tấn công eth.limo giả danh một thành viên nhóm để bắt đầu khôi phục tài khoản. Cả hai trường hợp đều vượt qua mật khẩu tốt vì đi qua một người.
Bật khóa chuyển nhượng cho mọi tên miền. Với một tên .com hoặc .net chính, hãy cân nhắc registry lock nơi nhà đăng ký bán nó; registry lock và registrar lock nêu rõ mỗi loại chặn điều gì. Wardmint cung cấp khóa chuyển nhượng và tùy chọn Bảo vệ tên miền, không phải registry lock. Quy trình đầy đủ nằm trong cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm quyền.
DNS và chứng chỉ nên trông như thế nào?
Ký vùng, hạn chế việc cấp chứng chỉ và theo dõi nhật ký. DNSSEC tạo ra khác biệt trong vụ eth.limo: Cointelegraph đưa tin rằng nó đã được bật, kẻ tấn công không có khóa ký, và các bộ giải tên kiểm tra đã từ chối câu trả lời giả mạo. Nó không phải là biện pháp phòng thủ trước kẻ tấn công nắm tài khoản nhà đăng ký, vì người đó có thể thay bản ghi DS, nên nó bổ sung cho các kiểm soát tài khoản. Xem cách bật DNSSEC cho tên miền của bạn.
Thêm một bản ghi CAA chỉ nêu tổ chức cấp chứng chỉ của bạn, như trong cách thiết lập bản ghi CAA, và theo dõi Certificate Transparency cho tên của bạn, như trong cách giám sát Certificate Transparency cho thương hiệu của bạn. Một kẻ chiếm quyền phải đổi cả bản ghi CAA, và tạo ra một mục nhật ký có thể nhìn thấy, sẽ dễ bị bắt hơn. Wardmint bao gồm DNS miễn phí với bản ghi A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV và CAA, DNSSEC được quản lý, và máy chủ tên riêng của bạn nếu bạn muốn (2 đến 13).
Lưu trữ và CDN nằm ở đâu?
Cấp cho nền tảng lưu trữ và CDN tài khoản, chủ sở hữu và xác thực hai lớp riêng, và liệt kê mọi tên miền gắn với chúng. Các báo cáo tháng 10 năm 2026 cho thấy lý do. The Block ghi nhận rằng Kintsu và Origami Finance đổ lỗi cho Vercel, rằng bản tin của Vercel gắn mười tên miền bị ảnh hưởng với nền tảng của họ, và rằng Name.com cho biết họ đã khôi phục mọi tên miền bị ảnh hưởng và khuyến khích khách hàng kiểm tra bản ghi DNS và bật xác thực hai lớp. Các nguồn để nguyên nguyên nhân còn tranh cãi, nên bài học là về độ bao phủ: một tên miền chỉ an toàn nếu mọi nền tảng có thể thay đổi nội dung nó phục vụ đều được bảo mật.
Ở phía lưu trữ, hãy giữ danh sách các tên miền và tên miền con mà mỗi dự án trên nền tảng có thể phục vụ, gỡ những tên không còn dùng, và giữ mã triển khai trong một kho an toàn. Cũng hãy kiểm tra từ bên ngoài: một tác vụ định kỳ phân giải máy chủ tên và bản ghi A của bạn rồi so với giá trị mong đợi sẽ bắt được chuyển hướng trong vài phút thay vì vài giờ.
Giao diện DeFi có nên có phương án dự phòng ENS hoặc IPFS không?
Có: một cách thứ hai để vào giao diện sẽ giới hạn thiệt hại trong khi tên miền chính được khôi phục. Curve đã cho người dùng curve.finance làm điểm truy cập tạm thời vào ngày 12 May 2025, và thông báo của họ kêu gọi áp dụng ENS rộng rãi hơn trong ngành. ENSIP-7 định nghĩa trường contenthash cho bộ giải ENS, cho phép một tên trỏ tới nội dung trên IPFS hoặc Swarm, nên một tên .eth có thể làm địa chỉ thay thế cho giao diện được xuất bản lên IPFS.
Phương án dự phòng chỉ hoạt động khi người dùng đã biết nó. Hãy công bố các địa chỉ chính thức thay thế trước khi có sự cố, trên chân trang website, tài liệu và các kênh mạng xã hội đã xác minh, và nêu rõ không có địa chỉ nào khác là chính thức. Những đánh đổi giữa tên trên chuỗi và tên DNS được nêu trong tên ENS hay tên miền DNS cho dự án crypto. Một tên miền DNS thứ hai là một phần của cùng kế hoạch, và bộ cốt lõi gồm sáu đuôi của Wardmint là $128.94 mỗi năm.
Có bao nhiêu vụ chiếm quyền đã ghi nhận đi qua lớp tên miền?
Theo khảo sát của Wardmint ngày 12 November 2026, năm trong số sáu sự cố trong bảng trên đã đưa người dùng của tên miền thật tới một trang nhái hoặc trang lừa đảo, và ở sự cố thứ sáu, eth.limo, DNSSEC đã từ chối các câu trả lời giả mạo. Trong cả sáu, điểm vào được báo cáo là một nhà đăng ký, một nhà cung cấp DNS hoặc tài khoản nhà đăng ký, hoặc, với tháng 10 năm 2026, một sự phân tách đang tranh cãi giữa nhà đăng ký và nền tảng lưu trữ. Không nguồn nào được đọc báo cáo lỗi trong hợp đồng thông minh là điểm vào.
Hai câu có thể trích dẫn: một giao thức DeFi chỉ khó bị chiếm quyền bằng tài khoản giữ tên miền của nó, và một địa chỉ dự phòng được công bố trước là công cụ khôi phục rẻ nhất mà một dự án sở hữu. Danh sách đầy đủ hơn các trường hợp nằm trong những dự án crypto nào đã mất người dùng vì chiếm DNS, còn góc nhìn ngành nằm trong bảo mật tên miền cho giao thức DeFi.
Bảy bước bảo mật tên miền giao diện DeFi
Lập bản đồ mọi lớp
Liệt kê tài khoản nhà đăng ký, nhà cung cấp DNS, cơ quan cấp chứng chỉ, nền tảng lưu trữ và CDN cho mỗi tên miền, và đặt tên một chủ sở hữu cho mỗi cái.
Khóa tài khoản nhà đăng ký
Dùng một mật khẩu duy nhất, xác thực hai lớp, ít người dùng và một đường khôi phục nghiêm ngặt.
Bật khóa chuyển nhượng
Khóa mọi tên miền khỏi chuyển nhượng, và quyết định về registry lock cho một tên .com hoặc .net quan trọng.
Ký và hạn chế
Bật DNSSEC và công bố một bản ghi CAA chỉ nêu tổ chức cấp chứng chỉ của bạn.
Bảo mật lưu trữ và CDN
Áp dụng xác thực hai lớp, gỡ các tên miền không dùng và giữ mã triển khai trong một kho an toàn.
Giám sát
Theo dõi Certificate Transparency và so sánh máy chủ tên và bản ghi A với giá trị mong đợi theo lịch.
Publish a fallback
Đăng ký tên miền thứ hai hoặc một tên ENS, công bố trước và tập chuyển sang nó.
Bảo mật giao diện DeFi: câu hỏi
Hợp đồng thông minh có gặp rủi ro trong vụ chiếm giao diện không?
Trong các sự cố đã đọc, không. Curve và các dự án tháng 2 năm 2026 báo cáo rằng hợp đồng không bị xâm phạm. Người dùng mất tiền khi ký trên trang nhái.
DNSSEC có bảo vệ giao diện DeFi không?
Nó bảo vệ câu trả lời khi truyền tải và đã hạn chế vụ chiếm eth.limo tháng 4 năm 2026. Nó không ngăn được kẻ tấn công kiểm soát tài khoản nhà đăng ký, vì vậy hãy dùng nó cùng với bảo mật tài khoản và khóa chuyển nhượng.
Registry lock có sẵn cho mọi đuôi không?
Không. Verisign cung cấp nó cho .com, .net, .cc và .name thông qua các nhà đăng ký tham gia. Wardmint không cung cấp registry lock; nó cung cấp khóa chuyển nhượng và Bảo vệ tên miền.
Một giao thức nên làm gì trong giờ đầu tiên của một vụ chiếm quyền?
Liên hệ nhà đăng ký và nhà cung cấp DNS, bảo người dùng ngừng ký trên tên miền chính, chỉ họ đến phương án dự phòng đã công bố trước và lưu bằng chứng. Curve đã theo mô hình này vào ngày 12 May 2025.
Kho bạc DAO có thể trả tiền cho một tên miền dự phòng không?
Có. Wardmint nhận BTC, USDT, USDC, ETH, SOL, LTC vào số dư trả trước với mức nạp tối thiểu 25 US$, với một email đã xác minh cho mỗi tên miền và không cần giấy tờ tùy thân.
Tóm tắt
- Năm lớp tiếp cận người dùng: nhà đăng ký, DNS, chứng chỉ, lưu trữ hoặc CDN, và bộ giải của người dùng.
- Sáu vụ chiếm quyền đã ghi nhận từ tháng 10 năm 2023 đến tháng 10 năm 2026 đều đi qua lớp tên miền, không phải hợp đồng.
- Galxe hoàn tiền hơn $396,000 cho hơn 980 người dùng; làn sóng tháng 10 năm 2026 truy được khoảng $138,000 về ba ví EVM.
- Khóa tài khoản nhà đăng ký, bật khóa chuyển nhượng, ký bằng DNSSEC và hạn chế việc cấp bằng CAA.
- DNSSEC đã hạn chế vụ chiếm eth.limo nhưng không ngăn được người nắm tài khoản.
- Công bố phương án dự phòng, một tên miền thứ hai hoặc một tên ENS, trước khi có sự cố.
- Wardmint cung cấp khóa chuyển nhượng, DNSSEC được quản lý và CAA; nó không cung cấp registry lock hay giám sát.
Nguồn (7)
- Sự cố tên miền Curve — Curve Finance (đọc ngày 2026-11-12)
- Galxe thông báo hoàn trả $396,000 cho người dùng bị ảnh hưởng sau cuộc tấn công DNS — The Block, 11 October 2023 (đọc ngày 2026-11-12)
- Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace — Krebs on Security, 15 July 2024 (đọc ngày 2026-11-12)
- Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3 — Blockaid, 19 March 2026 (đọc ngày 2026-11-12)
- eth.limo domain hijack, DNSSEC and social engineering — Cointelegraph, 20 April 2026 (đọc ngày 2026-11-12)
- Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký với Name.com — The Block, 31 October 2026 (đọc ngày 2026-11-12)
- ENSIP-7: Contenthash field — ENS documentation (đọc ngày 2026-11-12)